Firefox < 37.0.1 HTTP/2 Alt-Svc ヘッダー証明書検証のバイパス(Mac OS X)

medium Nessus プラグイン ID 82582

概要

リモートの Mac OS X ホストに、セキュリティバイパス脆弱性の影響を受ける Web ブラウザがあります。

説明

リモートの Mac OS X ホストにインストールされている Firefox は、 37.0.1 より前のバージョンです。このため、HTTP/2 の「Alt-Svc」ヘッダーおよび SSL 証明書の検証に関連するエラーの影響を受け、中間者(MitM)攻撃が発生する可能性があります。

ソリューション

Firefox 37.0.1 以降にアップグレードしてください。

参考資料

https://www.mozilla.org/en-US/security/advisories/mfsa2015-44/

プラグインの詳細

深刻度: Medium

ID: 82582

ファイル名: macosx_firefox_37_0_1.nasl

バージョン: 1.8

タイプ: local

エージェント: macosx

公開日: 2015/4/6

更新日: 2019/11/22

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2015-0799

脆弱性情報

CPE: cpe:/a:mozilla:firefox

必要な KB アイテム: MacOSX/Firefox/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/4/3

脆弱性公開日: 2015/4/3

参照情報

CVE: CVE-2015-0799

BID: 73905